JP7494681B2 - 取引装置及び取引プログラム - Google Patents

Description

本発明は、取引装置及び取引プログラムに関し、例えば、カードや通帳等の複数種類の媒体で取引が可能な取引装置に適用し得るものである。

例えば、金融機関の店舗等に設置される取引装置（例えば、ＡＴＭ：Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）では、顧客が、カード、通帳などの複数の種類の媒体のいずれかを取引装置に挿入して取引を行なうことができるものがある。

従来、取引実施の際に、暗証番号による認証処理（以下、暗証認証とも呼ぶ。）が行なわれる。また、セキュリティ向上のため、金融機関等の所定の手続きにより、媒体の磁気ストライプ（ＭＳ：Ｍａｇｎｅｔｉｃ Ｓｔｒｉｐｅ）に記録されている暗証番号を変更することができる（特許文献１参照）。ここで、各媒体の磁気ストライプに格納されている暗証番号を「実暗証」とも呼ぶ。

特開２００７－１０９００９号公報

ところで、複数の種類の媒体のうち、顧客が特定の媒体を使用して暗証番号の変更をしても、その媒体以外の他の媒体の磁気ストライプに実暗証が記録されているときには、変更後の暗証番号変更の結果（変更後の暗証番号）が他の媒体に反映されないことがある。暗証番号変更の結果が反映されていない媒体を用いて、顧客が取引装置で取引を行なう場合、例えば次のような問題が生じ得、取引を行なうことができない。

例えば、顧客が取引装置に変更後の暗証番号を入力したとき、ホストサーバでの暗証認証は成功するだろうが、当該媒体の実暗証と入力された暗証番号とが一致しないので、取引装置での暗証認証が失敗するため、取引を行なえない。他方、顧客が変更前の暗証番号を取引装置に入力したとき、取引装置では、入力された暗証番号と実暗証とが一致するので暗証認証は成功するが、ホストサーバでの暗証認証は失敗して取引を行なえない。

そのため、顧客が暗証番号の変更を実施した場合に、暗証番号の変更が反映されていない媒体を用いて取引操作をしたときでも取引を行なうことができる取引装置及び取引プログラムが求められている。

かかる課題を解決するため、第１の本発明に係る取引装置は、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部とを備え、媒体処理部が、媒体の前記記録媒体に第１の暗証番号が記録されていることを確認すると、通信部による通信前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。
第２の本発明に係る取引装置は、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と、暗証番号入力画面を表示して、入力暗証番号を受け付ける操作表示部と、外部サーバとの間の通信により、所定の取引処理を行なう取引処理部とを備え、外部サーバによる、入力暗証番号と媒体に紐づけられた第２の暗証番号との認証が成功すると、取引処理部が、所定の取引処理を行ない、媒体処理部が、媒体の返却前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。
第３の本発明に係る取引装置は、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部とを備え、複数の種類の媒体のいずれか又は全部を利用して取引を行なうものであり、複数の種類の媒体のうち、いずれかの媒体で第１の暗証番号の変更が行なわれ、第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、媒体処理部は、媒体の返却前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。
第４の本発明に係る取引装置は、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部とを備え、媒体を用いずに第１の暗証番号の変更が可能なシステムと連携するものであり、第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、媒体処理部は、媒体の返却前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。

第５の本発明に係る取引プログラムは、コンピュータを、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部として機能させ、媒体処理部が、媒体の記録媒体に第１の暗証番号が記録されていることを確認すると、通信部による通信前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。
第６の本発明に係る取引プログラムは、コンピュータを、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と、暗証番号入力画面を表示して、入力暗証番号を受け付ける操作表示部と、外部サーバとの間の通信により、所定の取引処理を行なう取引処理部として機能させ、外部サーバによる、入力暗証番号と媒体に紐づけられた第２の暗証番号との認証が成功すると、取引処理部が、所定の取引処理を行ない、媒体処理部が、媒体の返却前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。
第７の本発明に係る取引プログラムは、コンピュータを、挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、少なくとも、媒体処理部により媒体の記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部として機能させ、媒体を用いずに第１の暗証番号の変更が可能なシステムと連携するものであり、第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、媒体処理部は、媒体の返却前に、当該媒体の記録媒体に記録されている第１の暗証番号を消去することを特徴とする。

本発明によれば、顧客が暗証番号の変更を実施した場合に、暗証番号の変更が反映されていない媒体を用いて取引操作をしたときでも取引を行なうことができる。

第１の実施形態に係る取引装置における取引処理を示すフローチャートである。 第１の実施形態に係る取引装置の外観構成を示す外観構成図である。 第１の実施形態に係る取引システムの構成と、取引装置の内部構成を示す構成図である。 従来の取引装置における取引処理を示すフローチャートである。 第１の実施形態において、顧客が複数の媒体を使用して取引をしたときの実暗証の状態や取引状態を示す図である。 第２の実施形態に係る取引装置における取引処理を示すフローチャートである。 第３の実施形態において、媒体なしで暗証番号を変更可能な取引システムで、顧客が実暗証の記録されている媒体を用いて取引するときの取引状態を示す図である。 第４の実施形態に係る取引装置における取引処理を示すフローチャートである（その１）。 第４の実施形態に係る取引装置における取引処理を示すフローチャートである（その２）。 第４の実施形態における実暗証の入力画面の構成を示す構成図である。

（Ａ）第１の実施形態
以下では、本発明に係る取引装置及び取引プログラムの第１の実施形態を、図面を参照しながら詳細に説明する。

（Ａ－１）第１の実施形態の構成
［取引装置の外観構成］
図２は、第１の実施形態に係る取引装置の外観構成を示す外観構成図である。

図２において、取引装置１０は、筐体１１、通帳入出口１２、カード入出口１３、明細票排出口１４、紙幣入出口１５、硬貨入出口１６、操作表示部１７を有する。

取引装置１０は、顧客操作により所定の取引装置を行なうものである。ここでは、取引装置１０が、例えば、金融機関の店舗や、コンビニエンスストア等の小売店の店舗、駅、空港などに設置されているＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）である場合を想定して説明する。

通帳入出口１２は、通帳５１（図３参照）の投入を受け付けたり、返却（排出）したりする部分である。

カード入出口１３は、取引に用いられるキャッシュカード又はクレジットカード等のカード５２（図３参照）の投入を受け付けたり、返却（排出）したりする部分である。明細票排出口１４は、取引に関する情報が用紙に印字された明細票を排出する部分である。

紙幣入出口１５は、取引に係る紙幣の投入を受け付けたり、排出したりする部分である。硬貨入出口１６は、取引に係る硬貨の投入を受け付けたり、排出したりする部分である。

操作表示部１７は、例えばタッチパネル機能を有するディスプレイである。操作表示部１７は、例えば、取引選択メニュー画面（以下では、「顧客待ち画面」とも呼ぶ。）や、選択された取引進行のための画面等を表示すると共に、顧客による入力操作を受け付ける。ここでは、操作表示部１７が、タッチパネル型ディスプレイである場合を例示するが、これに限定されず、例えば、物理的なボタンや、別に設けたディスプレイ（補助的な表示部等）を備えてもよい。

［取引装置の内部構成］
図３は、第１の実施形態に係る取引システムの構成と、取引装置１０の内部構成を示す構成図である。

図３において、取引装置１０は、制御部１、通帳処理部２、カード処理部３、明細票処理部４、紙幣入出金部５、硬貨入出金部６、記憶部７、通信部８を有する。

なお、取引装置１０の構成は、図３に例示する構成に限定されない。例えばＱＲコード（登録商標）等のように光学的又は磁気的に二次元コードを読み取るための二次元コード読取部を備えてもよい。また、取引装置１０は、顧客の携帯端末（例えばスマートフォン等）等との間で近距離無線通信するため、例えばＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＢｌｕｅＴｏｏｔｈ（登録商標）等に代表される近距離無線通信部を備えてもよい。さらに、取引装置１０は、顧客の存在を検出するため、例えば人感センサや、操作表示部１７で顧客の手の接触等を感知するセンサを備えてもよい。また、取引装置１０は、例えば、指紋、虹彩、顔認証等の生体認証のため、指紋、虹彩、顔等を撮像する撮像部（例えばカメラ等）を備え、生体認証処理が可能なものであってもよい。また、取引装置１０は、例えば書面の一方の面の画像を読み取って取引処理をするための光学文字認識（ＯＣＲ：Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ）手段を備えてもよい。

（制御部、記憶部）
制御部１は、取引装置１０の各種機能を司る処理部又は装置である。制御部１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ、入出力インタフェース等を有し、制御部１が処理プログラム（例えば、取引プログラム等）を実行することにより、取引装置１０における各種機能が実現される。

制御部１は、現金（紙幣、硬貨）の引き出し取引、顧客の口座への現金の預け入れ取引、顧客の口座から指定口座への振込や現金振込等の振込取引、残高照会などの所定の取引処理を行なう。また、制御部１は、通帳５１及び又はカード５２等の媒体の磁気ストライプに格納する暗証番号の変更処理を行なうようにしてもよい。

記憶部７は、取引に係る処理プログラムを記憶したり、制御部１による処理に必要なデータや、制御部１の処理で得られた取引に関する情報を記憶したりする。

（通信部）
通信部８は、ネットワークＮＴを介して、ホストサーバ２０との間で取引電文を含む情報を授受する。ネットワークＮＴを介した通信制御（通信プロトコル）は、特に限定されず、インタネットプロトコル（ＩＰ）等を適用できる。

（通帳処理部）
通帳処理部２は、通帳入出口１２から挿入された通帳５１に付されている記録媒体（例えば、磁気ストライプ等）から通帳情報を読み取って制御部１に与えたり、取引に関する記帳情報を通帳に記帳して通帳入出口１２に排出したりする。

（カード処理部）
カード処理部３は、カード入出口１３から挿入されたカード（例えば、キャッシュカード、クレジットカード等）５２に付されている記録媒体（例えば、磁気ストライプ、ＩＣカード等）からカード情報を読み取って制御部１に与えたり、取引終了後にカードをカード入出口に排出したりする。

（明細票処理部）
明細票処理部４は、取引情報を媒体（例えば用紙等）に印刷した明細票を明細票排出口１４から排出する。明細票処理部４は、例えば、取引日、取引種別、取引金額、残高などの情報を印字する。

（紙幣入出金部）
紙幣入出金部５は、入金処理のときには、紙幣入出口１５から挿入された紙幣の真贋鑑別や計数処理を行ない、金種別のカセットに搬送する。また、出金処理のときには、出金すべき紙幣を金種別のカセットから繰り出して、紙幣入出口１５から排出する。

（硬貨入出金部）
硬貨入出金部６は、入金処理のときには、硬貨入出口１６から投入された硬貨の真贋鑑別や計数処理を行ない、金種別のカセットに搬送する。また、出金処理のときには、出金すべき硬貨を金種別のカセットから繰り出して、硬貨入出口１６から排出する。

（ホストサーバ、記憶装置）
ホストサーバ２０は、ネットワークＮＴと接続し、入金処理、出金処理等の所定の取引処理を行なう勘定系ホストサーバである。ホストサーバ２０は、ネットワークＮＴを通じて複数の取引装置１０と接続しており、各取引装置１０との間で通信を行なう。また、ホストサーバ２０は、記憶装置２１の管理も行なう。

記憶装置２１には、顧客の口座情報、取引履歴等を関連付けた顧客情報などが記憶されている。口座情報は、例えば、口座名義人、金融機関、支店名、口座番号、預金額（残高情報）、暗証番号等が含まれる。

（Ａ－２）第１の実施形態の動作
以下では、第１の実施形態に係る取引装置１０における取引処理の動作を、図面を参照しながら説明する。

図１は、第１の実施形態に係る取引装置１０における取引処理を示すフローチャートである。図４は、従来の取引装置における取引処理を示すフローチャートである。

図５は、第１の実施形態において、顧客が複数の媒体を使用して取引をしたときの実暗証の状態や取引状態を示す図である。図５（Ａ）は、従来の取引装置で取引したときの状態を示し、図５（Ｂ）は、実施形態の取引装置で取引したときの状態を示している。

以下では、取引装置１０は、通帳５１、カード５２等の複数の種類の媒体のいずれかを用いて取引を行なうものとする。

複数の種類の媒体はそれぞれ、記録媒体（例えば磁気ストライプ等）に実暗証が格納されているものとする。この実施形態では、例えば、第１の媒体としての通帳５１と、第２の媒体としてのカード（例えばキャッシュカード等）５２とする場合を例示する。

例えば、図５（Ａ）及び図５（Ｂ）の「初期状態」で示すように、通帳５１の実暗証（すなわち、通帳５１の磁気ストライプに格納されている暗証番号）と、カード５２の実暗証（すなわち、カード５２の磁気ストライプに格納されている暗証番号）との初期状態は共に「ａａａａ」とする。

また、顧客は通帳５１を使用して暗証番号の変更を実施したものとする。ここで変更後の暗証番号を「ｂｂｂｂ」とする。暗証番号の変更手続きは、金融機関等における所定の手続きを適用できる。例えば、取引装置１０において所定の暗証番号変更処理で行なってもよい。つまり、顧客が通帳５１を取引装置１０に挿入して、取引装置１０が、暗証番号を「ｂｂｂｂ」に変更してもよい。

ここで、取引装置１０において、顧客が通帳５１を使って暗証番号を変更した場合、通帳５１の磁気ストライプに記録されていた実暗証は消去される。つまり、通帳５１の磁気ストライプに記録されている情報のうち、暗証番号について「００００」として、それまで磁気ストライプに記録されていた実暗証を消去する。あるいは通帳５１の磁気ストライプのうち暗証番号に係る領域を消磁してもよい。

他方、カード５２については、暗証番号の変更結果が反映されていない状態とする。したがって、カード５２の実暗証は変更前の「ａａａａ」のままとなっているものとする。

図５（Ａ）及び図５（Ｂ）の「通帳で暗証番号を実施」に示すように、顧客が通帳５１を用いて暗証番号を変更した場合、通帳５１の磁気ストライプはクリア（すなわち「００００」）となっており、カード５２の実暗証（カードの５２磁気ストライプの格納情報）は「ａａａａ」とする。

このような状況で、顧客は、通帳５１又はカード５２を用いて、取引装置１０において残高照会取引を実施するときの処理を例示する。なお、取引装置１０において実施する取引の種類は、残高照会取引に限定されない。

［カード５２で取引を実施したときの処理］
図１において、取引装置１０の操作表示部１７には、取引装置１０において行なうことが可能な取引種類の選択ボタンが表示されている顧客待ち画面（取引メニュー画面）が表示され（Ｓ１０１）、顧客により残高照会選択ボタンが選択される（Ｓ１０２）。

取引装置１０の操作表示部１７には、顧客に対して、通帳、カード等の媒体の挿入を誘導する画面が表示される。これを受けて、顧客により、第１の媒体としてのカード５２がカード入出口１３に挿入される（Ｓ１０３）。つまり、実暗証として「ａａａａ」が磁気ストライプに記録されているカード５２が、カード入出口１３に挿入される。

次に、取引装置１０の操作表示部１７には、顧客に対して、暗証番号の入力を誘導する画面が表示される。これを受けて、顧客は操作表示部１７の表示画面上で暗証番号を入力する（Ｓ１０４）。

カード処理部３には、磁気ストライプ読取部が設けられている。カード処理部３は、挿入されたカード５２の磁気ストライプに暗証番号が記録されているか、すなわち暗証番号（実暗証）の有無を確認する（Ｓ１０５）。

Ｓ１０５でカード５２の磁気ストライプに暗証番号（実暗証）が記録されていないことが確認されると（Ｓ１０５／なし）、すなわち実暗証が磁気ストライプにないと確認されると、Ｓ１０６に移行し、取引装置１０は、ホストサーバ２０との間で電文通信（ホスト通信）を行なう（Ｓ１０６）。

他方、Ｓ１０５でカード５２の磁気ストライプに暗証番号（実暗証）が記録されていることが確認されると（Ｓ１０５／あり）、実暗証が記録されていることを示す情報（実暗証あり情報）を一時的に保持する。例えば記憶部７に実暗証あり情報が保持されてもよい。そして、Ｓ１０６に移行し、取引装置１０は、ホストサーバ２０との間でホスト通信を行なう（Ｓ１０６）。

つまり取引装置１０は、ホストサーバ２０との間でホスト通信を行う前に、カード５２の磁気ストライプに暗証番号（実暗証）が記録されているかを確認する。

ここで、「実暗証あり情報」は、媒体の磁気ストライプに暗証番号（実暗証）が記録されていることを確認できたことを示す情報である。すなわち、読み取った暗証番号がクリア「００００」以外の実暗証を確認できたことを意図する。

例えば、この例の場合、カード５２の磁気ストライプには実暗証として「ａａａａ」が記録されている。従って、カード処理部３により、カード５２の磁気ストライプに実暗証「ａａａａ」が読み取られて記録されていることが確認される（Ｓ１０５／あり）。つまり、カード処理部３により実暗証が確認され、実暗証あり情報が一時的に保持される。そして、ホスト通信が行なわれる（Ｓ１０６）。

取引装置１０がホストサーバ２０に対して、入力された暗証番号を含む残高照会の要求電文を送信する。ホストサーバ２０では、入力された暗証番号と、ホストサーバ２０側で登録されている暗証番号とが一致するか否かの確認を行なう。

暗証番号の認証が成功すると、ホストサーバ２０は、許可応答電文を取引装置１０に応答すると共に、要求した顧客の残高データが取引装置１０に送信される。他方、暗証番号の認証が失敗すると、ホストサーバ２０は、取引を許可しない旨の応答電文を取引装置１０に応答する。

取引装置１０では、ホストサーバ２０から許可応答電文を受信した場合（Ｓ１０７／ＹＥＳ）、Ｓ１０８に移行する。取引装置１０では、ホストサーバ２０から受信した残高データを操作表示部１７に表示する（Ｓ１０８）。

また、取引装置１０では、カード処理部３が、挿入されているカード５２の磁気ストライプに記録されていた実暗証を消去（クリア）（「００００」）する（Ｓ１０９）。媒体（例えばカード５２）の暗証番号をクリアするとは、カード５２の磁気ストライプに記録されている情報のうち、暗証番号について「００００」とし、それまでカード５２の磁気ストライプに記録されていた実暗証を消去することを意味する。

その後、挿入されているカード５２がカード入出口１３から返却され（Ｓ１１０）、取引が終了する。次の取引を行なうため、操作表示部１７には顧客待ち画面が表示される（Ｓ１１１）。

他方、取引を許可しない旨の応答電文を受信した場合（Ｓ１０７／ＮＯ）、Ｓ１１０に移行し、挿入されているカード５２がカード入出口１３から返却され（Ｓ１１０）、取引が終了する。

ここで、Ｓ１０９において、カード処理部３は、Ｓ１０５で実暗証あり情報が保持されているときに、当該媒体（この例の場合、カード５２）の磁気ストライプを消磁する。すなわち、磁気ストライプに実暗証が記録されている媒体について、当該磁気ストライプに記録されていた実暗証を消去する。これは、次回以降、顧客が、当該媒体（この例の場合、カード５２）を用いて、他の取引装置において取引を行なう場合でも、取引を行なえるようにするためである。なお、磁気ストライプに記録されている暗証番号のクリア処理は、挿入された媒体の返却前に実施されればよい。

次に、図４の従来の取引装置における取引処理と比較しながら、第１の実施形態の取引処理を説明する。

図４に示すように、従来の取引装置では、顧客待ち画面（取引メニュー画面）が表示され（Ｓ９０１）、残高照会ボタンが選択される（Ｓ９０２）。カード５２が挿入され（Ｓ９０３）、暗証番号が入力されると（Ｓ９０４）、カード処理部３が、カード５２の磁気ストライプに暗証番号（実暗証）が記録されているか否かを確認する（Ｓ９０５）。

そして、Ｓ９０５で実暗証が記録されている場合、すなわち磁気ストライプに暗証番号がある場合（Ｓ９０５／あり）、カード処理部３において、入力された暗証番号と、実暗証とが一致するか否かの暗証認証を行なう（Ｓ９０６）。暗証認証が成功したとき（Ｓ９０６／認証ＯＫ）、Ｓ９０７に移行して、取引装置はホスト通信を行う（Ｓ９０７）。他方、暗証認証が失敗したとき（Ｓ９０６／認証ＮＧ）のとき、Ｓ９１０に移行して、カード５２がカード入出口１３から返却される（Ｓ９１０）。

他方、Ｓ９０５でカード５２の磁気ストライプに暗証番号（実暗証）が記録されていない場合（Ｓ９０５／なし）、Ｓ９０７に移行して、取引装置はホスト通信を行う（Ｓ９０７）。

このように、従来の取引装置では、挿入された媒体の磁気ストライプに実暗証が記録されているか否かの実暗証有無確認（Ｓ９０５）を行ない、実暗証が記録されている場合、入力された暗証番号と実暗証とを用いた暗証認証（Ｓ９０６）を実施する。

これに対して、この実施形態の取引装置１０では、実暗証有無確認（Ｓ１０５）の処理を行なうが、暗証認証の処理を実施しない。つまり、取引装置１０は、実暗証有無確認を行ない、実暗証が記録されているときには、実暗証あり情報を保持するが、暗証認証を実施せず、ホスト通信を行い、ホストサーバ２０で暗証認証させる。これにより、暗証番号変更の結果が反映されていない媒体が挿入されたときでも、取引を実施させることができる。

［通帳５１で取引を実施したときの処理］
次に、暗証番号の変更が反映された通帳５１が挿入されたときの動作を、図１を用いて説明する。暗証番号の変更処理で使用された通帳５１については、他の取引装置でも使用できるようにするため、磁気ストライプに記録されている暗証番号はクリア（すなわち、「００００」）されている。

図１において、取引装置１０の操作表示部１７には顧客待ち画面（取引メニュー画面）が表示され（Ｓ１０１）、顧客により残高照会選択ボタンが選択される（Ｓ１０２）。そして、顧客により、第２の媒体としての通帳５１が通帳入出口１２に挿入され（Ｓ１０３）、表示画面上で暗証番号が入力される（Ｓ１０４）。

通帳処理部２は、挿入された通帳５１の磁気ストライプに暗証番号が記録されているか、すなわち暗証番号（実暗証）の有無を確認する（Ｓ１０５）。

この例では、通帳５１の磁気ストライプはクリアされているので、通帳処理部２は、通帳５１の磁気ストライプから暗証番号を読み取れない。したがって、実暗証はなしと確認され（Ｓ１０５／なし）、ホスト通信が行なわれる（Ｓ１０６）。

そして、取引装置１０では、ホストサーバ２０から許可応答電文を受信した場合（Ｓ１０７／ＹＥＳ）、Ｓ１０８に移行する。取引装置１０では、ホストサーバ２０から受信した残高データを操作表示部１７に表示する（Ｓ１０８）。

このとき、取引装置１０では、カード処理部３が、挿入されている通帳５１の磁気ストライプに記録されていた実暗証を消去（クリア）（「００００」）し（Ｓ１０９）、通帳５１が通帳入出口１２から排出されて返却され（Ｓ１１０）、取引が終了する。ここで、通帳５１は、既に暗証クリアされているので、暗証クリアしないようにしてもよい。

他方、取引を許可しない旨の応答電文を受信した場合（Ｓ１０７／ＮＯ）、Ｓ１１０に移行し、挿入されている通帳５１が通帳入出口１２から返却され（Ｓ１１０）、取引が終了する。

その後、挿入されているカード５２がカード入出口１３から返却され（Ｓ１１０）、取引が終了する。

（Ａ－３）第１の実施形態の効果
以上のように、第１の実施形態によれば、複数の種類の媒体により取引が可能な取引装置において、特定の媒体を用いて暗証番号を変更した際、それ以外の他の媒体で暗証番号変更の結果が反映されておらず、変更前の暗証番号が実暗証のままになっているときでも、取引が可能となる。

つまり、顧客が暗証番号変更の結果が反映されていない媒体（図５（Ａ）及び図５（Ｂ）におけるカード５２）を用い、取引装置１０に変更後の暗証番号（図５における「ｂｂｂｂ」）を入力したとき、従来の取引装置では入力された暗証番号と実暗証とを用いた暗証認証（Ｓ９０６）において暗証認証が失敗し、ホスト通信（Ｓ９０７）へ進めずに取引を行えないが、一方で第１の実施形態によれば、取引装置１０は実暗証有無確認（Ｓ１０５）を行うが実暗証の暗証認証を実施せずホスト通信（Ｓ１０６）を行うので取引を行うことができる。なお変更後の暗証番号（図５における「ｂｂｂｂ」）によるホストサーバ２０での暗証認証（Ｓ１０７）は成功する。

このように顧客が取引にあたって暗証番号変更の結果が反映されていない媒体を用いた場合、従来の取引装置では顧客が変更後の暗証番号を入力しても取引を行えないが、第１の実施形態によれば顧客が変更後の暗証番号すれば取引を行うことができる。

また、第１の実施形態では、多くの取引装置で、挿入された媒体の磁気ストライプが暗証クリアになっているときには、ホスト通信を実施し、ホストサーバ側での暗証認証を実施可能となっている。したがって、取引装置が媒体の磁気ストライプに記録されていた実暗証を消去（消磁）することで、その後に、顧客が他の取引装置で取引を行なうときでも取引が可能となる。

さらに、近年、セキュリティ保持の観点から、暗証番号等のような重要な情報を、顧客が所持する媒体に記録させることに関して議論がある。第１の実施形態によれば、取引装置が、挿入された媒体の磁気ストライプに記録されていた実暗証を消去（消磁）させることにより、重要な情報の記録を消去できるので、セキュリティを向上させることが期待できる。

（Ｂ）第２の実施形態
次に、本発明に係る取引装置及び取引プログラムの第２の実施形態を、図面を参照しながら詳細に説明する。

（Ｂ－１）第２の実施形態の構成
第２の実施形態の取引装置１０の外観構成及び内部構成は、基本的には、第１の実施形態の図２及び図３の構成と同じである。したがって、第２の実施形態においても、図２及び図３を用いて説明する。

（Ｂ－２）第２の実施形態の動作
第２の実施形態においても、第１の実施形態と同様に、顧客が通帳５１を使用して暗証番号の変更を行なったものとする。したがって、第２の実施形態でも、図５（Ａ）及び図５（Ｂ）の「通帳で暗証番号を実施」に示すように、顧客が通帳５１を用いて暗証番号を変更した場合、通帳５１の磁気ストライプはクリア（すなわち「００００」）となっており、カード５２の実暗証は「ａａａａ」とする。

図６は、第２の実施形態に係る取引装置１０における取引処理を示すフローチャートである。

図６において、第１の実施形態の図１に示す処理と同一又は対応する処理については、同一符号を付している。

以下では、取引装置１０において残高照会を実施する場合を例示するが、取引の種類はこれに限定されない。

取引装置１０では、操作表示部１７に顧客待ち画面（取引メニュー画面）が表示され（Ｓ１０１）、顧客により残高照会選択ボタンが選択される（Ｓ１０２）。そして、顧客により、通帳５１又はカード５２が挿入され（Ｓ１０３）、表示画面上で暗証番号が入力される（Ｓ１０４）。

例えば、暗証番号の変更結果が反映されていないカード５２が挿入された場合、カード処理部３は、カード５２の磁気ストライプに実暗証「ａａａａ」を読み取り、実暗証が記録されていることを確認する（Ｓ１０５／あり）。この場合、カード処理部３は、挿入されているカード５２の磁気ストライプに記録されていた実暗証を消去（クリア）（「００００」）する（Ｓ２０１）。これにより、顧客が他の取引装置において当該カード５２を用いて取引する場合にも取引が可能となる。そして取引装置１０は、ホストサーバ２０との間でホスト通信を行なう（Ｓ１０６）。

他方、例えば、暗証クリアされている通帳５１が挿入された場合、通帳処理部２は、通帳５１の磁気ストライプからクリア「００００」であることを確認する（Ｓ１０５／なし）。この場合、Ｓ１０６に移行して、取引装置１０は、ホストサーバ２０のとの間でホスト通信を行なう（Ｓ１０６）。すなわち、取引装置１０は、媒体の磁気ストライプを消磁してクリアする処理は、ホスト通信前に行なう。

ホストサーバ２０側では、第１の実施形態と同様に、暗証認証が行なわれ、取引許可若しくは取引を許可しない旨の応答電文が取引装置１０に返信される。

そして、取引装置１０では、ホストサーバ２０から許可応答電文を受信した場合（Ｓ１０７／ＹＥＳ）、ホストサーバ２０から受信した残高データを操作表示部１７に表示する（Ｓ１０８）。そして、媒体を返却して（Ｓ１１０）、取引が終了し、顧客待ち画面が操作表示部１７に表示される（Ｓ１１１）。

他方、取引を許可しない旨の応答電文を受信した場合（Ｓ１０７／ＮＯ）、挿入されている媒体が返却され（Ｓ１１０）、取引が終了し、顧客待ち画面が操作表示部１７に表示される（Ｓ１１１）。

（Ｂ－３）第２の実施形態の効果
以上のように、第２の実施形態によれば、第１の実施形態で説明した効果に加えて、次の効果を奏する。

第２の実施形態によれば、媒体の磁気ストライプに暗証番号が記録されているか否かを確認する実暗証有無確認後、実暗証ありを確認したときに、ホスト通信前に、磁気ストライプに記録されていた実暗証を消去（消磁）する。これにより、実暗証ありの確認後、媒体の磁気ストライプを迅速かつ確実に消磁することができる。

第２の実施形態では、暗証番号の変更結果が反映されていない媒体の磁気ストライプに記憶される実暗証のクリアを、当該媒体の返却前であって、ホスト通信前に行なう場合の一例を示す。媒体の磁気ストライプに記憶される実暗証のクリア処理については、図６のタイミングに限定されず、実暗証有無確認後、媒体返却までの間に行なうことができる。

（Ｃ）第３の実施形態
次に、本発明に係る取引装置及び取引プログラムの第３の実施形態を、図面を参照しながら説明する。

（Ｃ－１）第３の実施形態の構成
第３の実施形態の取引装置１０の外観構成及び内部構成は、基本的には、第１、第２の実施形態の図２及び図３の構成と同じである。したがって、第３の実施形態においても、図２及び図３を用いて説明する。

（Ｃ－２）第３の実施形態の動作
第３の実施形態では、顧客が、実暗証が記録されているカード５２を保持し、媒体なし取引にて暗証番号の変更を実施している状態で、カード５２で残高照会を実施する。

図７は、第３の実施形態において、媒体なしで暗証番号を変更可能な取引システムで、顧客が暗証番号の変更を行ない、顧客が実暗証の記録されている媒体を用いて取引するときの取引状態を示す図である。図７（Ａ）は、媒体不要の取引システムにおいて、従来の取引装置で取引したときの状態を示し、図７（Ｂ）は、第３の実施形態の取引装置で取引したときの状態を示している。

ここで、媒体なしで暗証番号を変更する取引システムを例示すると共に、その取引システムと連携する取引装置において、顧客が実暗証を記録している媒体で取引したときの課題を説明する。なお、媒体なしで暗証番号を変更可能なシステムは、以下の例に限定されない。

例えば、インターネットバンキング等のように、顧客が、パーソナルコンピュータやスマートフォン等の通信端末を利用して金融機関等のＷＥＢサイトにアクセスして、顧客がＷＥＢブラウザ上で暗証番号を変更することがある。また例えば、スマートフォン等の通信端末に搭載のアプリケーションを利用したりして、顧客が暗証番号を変更することもある。さらに例えば、顧客が金融機関等のコールセンタ等の連絡先に電話をして、コールセンタシステム側からの自動音声応答に従って、顧客が暗証番号を変更することもある。

しかし、上述したような媒体なしで取引を実施可能な取引システムで、顧客が暗証番号を変更した場合に、顧客が、取引装置１０において実暗証が記録されているカード５２等の媒体を用いて取引することがある。この場合、変更前の暗証番号（即ち実暗証）と変更後の暗証番号の何れを入力しても、取引装置１０又はホストサーバ２０での暗証認証が成功せず、取引ができないことが生じ得る（図７（Ａ）下段を参照）。

また例えば、取引装置によっては、暗証認証をせず、顧客の生体認証のみで本人確認を行なうものもある。より具体的に、指紋、虹彩、顔等の生体特徴情報を事前に金融機関側のシステムに登録しておく。この生体特徴情報には、顧客情報の１つとして暗証番号を対応付けしておく。取引実施の際に、取引装置が、顧客の生体情報を読み取り、この生体情報と事前登録されている生体特徴情報との照合が成功したときに取引を行なうものがある。このような、生体認証の対応可能な取引装置では、カード５２等の媒体挿入及び暗証番号の入力をせず、生体認証のみで本人認証を行なえるものがある。また、生体認証の対応可能な取引装置では、登録する生体特徴情報に紐付ける暗証番号の変更を可能とするものもある。

しかし、生体認証が可能な取引装置以外の取引装置１０で、顧客が、実暗証が記録されている媒体を用いて取引する場合、当該取引装置１０では暗証番号の入力が必要となる。このような場合でも、上述した場合と同様に、変更前の暗証番号（即ち実暗証）と変更後の暗証番号の何れを入力しても、取引装置１０又はホストサーバ２０での暗証認証が成功せず、取引ができないことが生じ得る（図７（Ａ）下段を参照）。

上述したように、媒体なしで取引可能な取引システムと連携する取引装置１０において、顧客が実暗証を記録している媒体で取引する場合でも、第１の実施形態の図１のフローチャート、若しくは、第２の実施形態の図６のフローチャートのいずれかを適用できる。

ここでは、第２の実施形態の図６のフローチャートを適用する場合を一例として挙げる。

取引装置１０では、操作表示部１７に顧客待ち画面（取引メニュー画面）が表示され（Ｓ１０１）、顧客により残高照会選択ボタンが選択される（Ｓ１０２）。そして、顧客により、実暗証が記録されている媒体（例えば、カード５２等）が挿入され（Ｓ１０３）、表示画面上で暗証番号が入力される（Ｓ１０４）。

実暗証が記録されている媒体（例えばカード５２等）が挿入されると、例えば、カード処理部３は、カード５２の磁気ストライプに実暗証「ａａａａ」を読み取り、実暗証が記録されていることを確認する（Ｓ１０５／あり）。

この場合、カード処理部３は、当該カード５２の磁気ストライプに記録されていた実暗証を消去（クリア）（「００００」）する（Ｓ２０１）。これにより、顧客が他の取引装置において当該カード５２を用いて取引する場合にも取引が可能となる。そして、取引装置１０は、ホストサーバ２０との間でホスト通信を行なう（Ｓ１０６）。

他方、例えば、暗証クリアされている媒体が挿入された場合、カード処理部３は、媒体の磁気ストライプから読み取った情報がクリア「００００」であり、実暗証が記録されていないことを確認する（Ｓ１０５／なし）。この場合、Ｓ１０６に移行して、取引装置１０は、ホストサーバ２０のとの間でホスト通信を行なう（Ｓ１０６）。

ホストサーバ２０側では、第１の実施形態と同様に、暗証認証が行なわれ、取引許可若しくは取引を許可しない旨の応答電文が取引装置１０に返信される。

そして、取引装置１０では、ホストサーバ２０から許可応答電文を受信した場合（Ｓ１０７／ＹＥＳ）、ホストサーバ２０から受信した残高データを操作表示部１７に表示する（Ｓ１０８）。そして、媒体を返却して（Ｓ１１０）、取引が終了し、顧客待ち画面が操作表示部１７に表示される（Ｓ１１１）。

他方、取引を許可しない旨の応答電文を受信した場合（Ｓ１０７／ＮＯ）、挿入されている媒体が返却され（Ｓ１１０）、取引が終了し、顧客待ち画面が操作表示部１７に表示される（Ｓ１１１）。

上述したように、第３の実施形態のように、媒体なしで取引可能な取引システムと連携する取引装置１０において、顧客が実暗証を記録している媒体で取引する場合でも、取引が可能となる。

（Ｃ－３）第３の実施形態の効果
以上のように、第３の実施形態によれば、第１及び第２の実施形態で説明した効果に加えて、以下の効果を奏する。

第３の実施形態によれば、インターネットバンキング等の取引システムや生体認証の対応装置のように、顧客が媒体を用いないで暗証番号を変更した場合であって、顧客が、取引装置で、実暗証が記録されている媒体を用いて取引するときにも、取引が可能となる。

（Ｄ）第４の実施形態
次に、本発明に係る取引装置及び取引プログラムの第４の実施形態を、図面を参照しながら詳細に説明する。

（Ｄ－１）第４の実施形態の構成
第４の実施形態の取引装置１０の外観構成及び内部構成は、基本的には、第１～第３の実施形態の図２及び図３の構成と同じである。したがって、第４の実施形態においても、図２及び図３を用いて説明する。

（Ｄ－２）第４の実施形態の動作
図８及び図９は、第４の実施形態に係る取引装置１０における取引処理を示すフローチャートである。

第４の実施形態は、第１の実施形態の図１のフローチャートをベースにして説明するが、第２の実施形態の図６のフローチャートをベースにしたものとしてもよい。

図８において、Ｓ１０１～Ｓ１０６の処理は、基本的には、図１のフローチャートと同じ処理である。

Ｓ１０５では、第１の実施形態と同様に、挿入された媒体の磁気ストライプに実暗証が記録されているか否かを確認する実暗証有無確認が行なわれる（Ｓ１０５）。

「００００」以外の実暗証が記録されていることが確認された場合（Ｓ１０５／あり）、その旨を保持するため、実暗証あり情報が一時的に記憶されて、ホスト通信が行なわれる（Ｓ１０６）。他方、クリアを示す「００００」が確認された場合（Ｓ１０５／なし）、ホストサーバ２０で暗証認証させるため、ホスト通信が行なわれる（Ｓ１０６）。

そして、ホストサーバ２０から許可しない旨の応答電文を受信した場合（Ｓ１０７／ＮＯ）、Ｓ１１０に移行して媒体が返却されて取引が終了する。

他方、ホストサーバ２０から許可応答電文を受信した場合（Ｓ１０７／ＹＥＳ）、図９のＳ４０１に移行する。

Ｓ４０１では、取引装置１０の操作表示部１７に、実暗証の暗証番号の入力を顧客に要求する入力画面が表示され（Ｓ４０１）、顧客により、当該媒体の実暗証の入力を受け付ける（Ｓ４０２）。

例えば、図１０に例示するように、「このカードの暗証番号（変更前の暗証番号）を入力してください。」等のような案内文５０１が表示されている入力画面５００が操作表示部１７に表示される。当該入力画面５００上で、顧客によりキー入力部５０２が操作され、挿入している媒体の暗証番号が入力される。

Ｓ４０３では、通帳処理部２又はカード処理部３等の媒体処理部が、読み取った媒体の磁気ストライプに記録されている暗証番号と、入力された暗証番号とが一致するか否かの判定を行なう（Ｓ４０３）。

そして、一致した場合（Ｓ４０３／一致）、取引装置１０は一致したとする判定結果をホストサーバ２０に通知してホストサーバ２０に判定結果を記録させる（Ｓ４０４）。また、不一致の場合（Ｓ４０３／不一致）、取引装置１０は不一致したとする判定結果をホストサーバ２０に通知してホストサーバ２０に判定結果を記録させる（Ｓ４０５）。

なお、Ｓ４０３で暗証番号が不一致の場合には、例えば、２回、３回程度の再入力を可能としてもよい。

ここで、図９に例示するＳ４０１～Ｓ４０５の処理は、媒体の実暗証と、顧客によって入力された媒体の暗証番号とが一致するか否かを判定する処理である。他方、Ｓ４０１～Ｓ４０５の処理は、ホストサーバ２０で暗証認証が成功し、取引許可応答電文を受信した後の処理である。したがって、Ｓ４０１～Ｓ４０５での判定結果に拘わらず、顧客は取引が可能である。換言すると、入力された暗証番号が、当該媒体の実暗証と一致しない場合であっても、ホストサーバ２０で暗証認証が成功しているので、取引が可能である。

Ｓ４０１～Ｓ４０５での判定結果は、暗証番号の変更を行なった顧客が、変更前の暗証番号（すなわち、挿入した媒体の暗証番号）を覚えているか等を知ることができる情報ともいえる。

例えば、セキュリティ向上のため、定期的に、暗証番号を変更することが推奨されている。顧客によっては、例えば「１２３４」等のように、顧客が覚えやすい単調な番号列を暗証番号に使うケースもある。過去の暗証番号（変更前の暗証番号）、現在の暗証番号について顧客毎に履歴をとっておき、顧客が選択する暗証番号の傾向に関する情報を１つの情報としてホストサーバ２０側に記録しておくことができる。

これにより、例えば、顧客が選択する過去、現在の暗証番号の傾向を分析して、顧客が単調な暗証番号を選択する傾向にあるときには、暗証番号の変更画面、あるいは暗証番号の変更を促す画面を頻繁に表示するようにしてもよい。すなわち、表示回数を多く設定して表示してもよい。また例えば、画面上に表示する案内文を変えて表示したり、例えば、暗証番号を変更することを強く表示するため、強調表示で表示する等してもよい。

なお、第４の実施形態では、Ｓ４０４、Ｓ４０５で、ホストサーバ２０に判定結果を通知して記録させる場合を例示したが、ホストサーバ２０に通知することに限らず、取引装置１０内のジャーナルとして判定結果を記録するようにしてもよい。また、通知先は、ホストサーバ２０に限らず、ホストサーバ２０とは別に設けたサーバとしてもよい。

また、図８及び図９では、Ｓ１０７とＳ１０８との間に、図９のＳ４０１～Ｓ４０５の処理を組み込む場合を例示したが、図９のＳ４０１～Ｓ４０５の処理は、図８のＳ１０７のホスト通信許可より後からＳ１１０の媒体返却よりも前の間で行なわれればよい。

（Ｄ－３）第４の実施形態の効果
以上のように、第４の実施形態によれば、第１～第３の実施形態で説明した効果に加えて、以下の効果を奏する。

第４の実施形態によれば、従来の取引装置が行なっている実暗証確認処理と実暗証の認証処理のうち、実暗証の認証処理を、媒体返却前に組み込むことができる。

また、第４の実施形態によれば、ホストサーバの許可後、実暗証の認証処理を行なうことで、実暗証認証処理の結果に拘わらず、取引を行なうことができる。

さらに、第４の実施形態によれば、暗証番号の変更結果が反映されていない媒体で顧客が取引したときでも、顧客が当該媒体の実暗証（変更前の暗証番号）を覚えているか否かを示す情報を得ることができる。

（Ｅ）他の実施形態
上述した各実施形態においても種々の変形実施形態を言及したが、本発明は、以下の変形実施形態にも適用できる。

（Ｅ－１）上述した従来の取引装置における実暗証有無確認（図４のＳ９０５）と実暗証の認証処理（図４のＳ９０６）とが行われるタイミングを、残高表示（図４のＳ９０９）の直後に移動し、これを新たな取引処理の流れとするようにしてもよい。この実施形態は、上述した第１～第４の実施形態と同様に、暗証番号入力（Ｓ９０４）とホスト通信（Ｓ９０７）との間で実暗証の認証処理が行われないので、顧客が変更後の暗証番号を入力すれば、ホストサーバにて許可され取引が可能となる。つまりこの実施形態は、暗証番号変更の結果が他の媒体に反映されておらず変更前の暗証番号が実暗証のままになっているときでも取引が可能となるという、上述した第１～第４の実施形態における効果の一部を得ることができる。なおこの実施形態は、上述した第１～第４の実施形態における実暗証有無確認（図１、図６、図８のＳ１０５）とその結果に基づくＭＳ認証クリア（図１、図８のＳ１０９、図６のＳ２０１）が行われないので、顧客が所持する媒体から重要な情報（実暗証）の記録を消去する点では、上述した第１～第４の実施形態と比べ簡素化されている。

（Ｅ－２）本発明に係る取引装置は、上述した第１～第４の実施形態で説明したものに限定されず、第１～第４の実施形態のうちいずれかを組み合わせたものにも適用できる。

（Ｅ－３）上述した第１～第４の実施形態では、取引装置で行なう取引種類が残高照会である場合を例示したが、取引種類はこれに限らない。例えば、引き出し取引、預け入れ取引、現金振込取引、口座振込取引、通帳記帳、公共料金等の振替等であってもよい。このような取引を行なう際、カード処理部、通帳処理部等の媒体処理部は、少なくとも媒体返却前に、媒体の記録媒体に記録されている暗証番号を消去（クリア「００００」）にするようにしてもよい。

例えば、ホスト通信前には、当該取引に必要な情報を顧客に要求して入力させる。この段階で、媒体の記録媒体に実暗証が記録されていることを確認したときに、媒体の暗証番号をクリアにしてもよい。また例えば、ホスト通信により取引許可後、媒体返却前までの間に、媒体の暗証番号をクリアにしてもよい。

１０…取引装置、１…制御部、２…通帳処理部、３…カード処理部、４…明細票処理部、５…紙幣入出金部、６…硬貨入出金部、７…記憶部、８…通信部、１１…筐体、１２…通帳入出口、１３…カード入出口、１４…明細票排出口、１５…紙幣入出口、１６…硬貨入出口、１７…操作表示部、２０…ホストサーバ、２１…記憶装置、５１…通帳、５２…カード、５００…入力画面。

Claims (8)

1. 挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と
   を備え、
   前記媒体処理部が、前記媒体の前記記録媒体に前記第１の暗証番号が記録されていることを確認すると、前記通信部による通信前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去することを特徴とする取引装置。
2. 挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と、
   暗証番号入力画面を表示して、入力暗証番号を受け付ける操作表示部と、
   外部サーバとの間の通信により、所定の取引処理を行なう取引処理部と
   を備え、
   前記外部サーバによる、前記入力暗証番号と前記媒体に紐づけられた第２の暗証番号との認証が成功すると、前記取引処理部が、所定の取引処理を行ない、
   前記媒体処理部が、前記媒体の返却前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去する
   ことを特徴とする取引装置。
3. 挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と
   を備え、
   複数の種類の媒体のいずれか又は全部を利用して取引を行なうものであり、前記複数の種類の媒体のうち、いずれかの媒体で前記第１の暗証番号の変更が行なわれ、前記第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、
   前記媒体処理部は、媒体の返却前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去する
   ことを特徴とする取引装置。
4. 挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と、
   を備え、
   媒体を用いずに前記第１の暗証番号の変更が可能なシステムと連携するものであり、前記第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、
   前記媒体処理部は、媒体の返却前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去する
   ことを特徴とする取引装置。
5. 前記第１の暗証番号の変更は、前記媒体において前記第１の暗証番号から第２の暗証番号へ前記媒体との紐づけが変更されるものであり、
   前記他の媒体は、前記媒体における前記第２の暗証番号への変更結果が反映されず、前記他の媒体に付される記録媒体に前記第１の暗証番号が記録されている
   ことを特徴とする請求項３又は４に記載の取引装置。
6. コンピュータを、
   挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と
   して機能させ、
   前記媒体処理部が、前記媒体の前記記録媒体に前記第１の暗証番号が記録されていることを確認すると、前記通信部による通信前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去することを特徴とする取引プログラム。
7. コンピュータを、
   挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と、
   暗証番号入力画面を表示して、入力暗証番号を受け付ける操作表示部と、
   外部サーバとの間の通信により、所定の取引処理を行なう取引処理部と
   して機能させ、
   前記外部サーバによる、前記入力暗証番号と前記媒体に紐づけられた第２の暗証番号との認証が成功すると、前記取引処理部が、所定の取引処理を行ない、
   前記媒体処理部が、前記媒体の返却前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去する
   ことを特徴とする取引プログラム。
8. コンピュータを、
   挿入された媒体に付されている記録媒体に記録された情報を読み取る媒体処理部と、
   少なくとも、前記媒体処理部により前記媒体の前記記録媒体に第１の暗証番号が記録されていることが確認されると、外部サーバとの間で通信を行なう通信部と
   して機能させ、
   媒体を用いずに前記第１の暗証番号の変更が可能なシステムと連携するものであり、前記第１の暗証番号の変更結果が反映されていない他の媒体が挿入されたときに取引を行ない、
   前記媒体処理部は、媒体の返却前に、当該媒体の前記記録媒体に記録されている前記第１の暗証番号を消去する
   ことを特徴とする取引プログラム。

Images